Analyser un fichier PCAP en ligne
Visualisez et analysez des fichiers PCAP en ligne. La version en ligne de ChatTCP vous permet d'y accéder à tout moment, n'importe où — prêt à utiliser quand vous en avez besoin.
Cliquez ou faites glisser les fichiers dans cette zone pour télécharger
Téléchargez des fichiers .pcap pour l'analyse en ligne. La version en ligne ne prend actuellement en charge que l'analyse de fichiers jusqu'à 50MB.
Fonctionnalités & Guide
Informations sur le traitement des fichiers
Les fichiers doivent être téléchargés sur le serveur pour être analysés, et les résultats de l'analyse sont renvoyés à la page via SSE pour affichage. Les fichiers sont temporairement stockés sur le disque du serveur.
Les fichiers ne sont pas stockés de manière permanente et expireront automatiquement après 7 jours. Vous pouvez également les supprimer manuellement après avoir terminé l'analyse.
Limitations de taille de fichier
Nous limitons la version web à analyser des fichiers jusqu'à 50MB maximum, car les gros fichiers prennent du temps à analyser, et le processus de transmission SSE de retour vers le frontend est également affecté par les conditions réseau, nécessitant un temps d'attente trop long. Les fichiers très volumineux peuvent ne pas offrir une bonne expérience utilisateur.
Pour les fichiers très volumineux, nous recommandons de télécharger l'APP pour une analyse hors ligne.
Exigence de connexion
Pour isoler les fichiers de chaque utilisateur, vous devez vous connecter pour télécharger des fichiers pcap pour analyse.
Pourquoi stocker vos fichiers ?
Parce que l'analyse peut ne pas être ponctuelle, vous devrez peut-être la réviser à plusieurs reprises. De plus, après l'analyse, vous pourriez encore en avoir besoin lors de la rédaction de résumés, ce qui évite plusieurs téléchargements.
Séparation TCP/UDP
Lorsque vous cliquez sur View TCP, s'il y a des paquets UDP dans le fichier pcap, vous ne verrez pas les paquets UDP et devrez revenir en arrière et cliquer sur View UDP.
C'est parce que les concepts TCP et UDP sont trop différents et ne conviennent pas pour être mélangés ensemble, ce qui affecte notre objectif de garder le produit simple et facile à utiliser.
En général, lors de l'analyse d'un problème, nous ne rencontrons pas de situations où TCP et UDP doivent être analysés ensemble. C'est aussi pourquoi l'App est divisée en deux applications.
Support des protocoles d'analyse TCP
Protocoles de couche application pris en charge : HTTP, WebSocket, Redis, MySQL.
ChatTCP ne prend pas en charge le décodage SSL/TLS, comme HTTPS, WSS.
Les versions futures prendront en charge le décodage de protocoles personnalisés par l'utilisateur via des plugins de script.
Support des protocoles d'analyse UDP
Protocoles de couche application pris en charge : DNS.
Plus de protocoles seront pris en charge à l'avenir.
Support des protocoles texte
Si le protocole de couche application n'est pas un protocole binaire, mais un protocole en texte brut comme HTTP, il peut également être analysé avec ChatTCP.
Par exemple, SMTP, protocoles JSON-RPC, etc.
Bibliothèque de cas
Vous pouvez également consulter certains cas fournis dans notre bibliothèque de cas. Ces cas peuvent répondre aux besoins des débutants pour l'apprentissage des protocoles et aider à se familiariser avec les fonctionnalités de ChatTCP.